第一興商、DAMステーションの会員の個人情報が流出

会社名 株式会社第一興商
株式情報 上場
漏洩種別 流出
漏洩対象 Web
漏洩場所 社外
漏洩内容 住所/氏名/電話番号
漏洩件数 3,868件
漏洩日時 2010/5/11
発表日時 2010/5/12

第一興商が提供の「DAMステーション」コンテンツの運営業務一部委託先のサイドエーが運営管理するサーバーに保管する「DAMステーション」コンテンツ利用者の「club DAMメンバーシップ」会員の個人情報がWeb上で閲覧可能状態に。一般客からインターネット上で「club DAMメンバーシップ」会員情報の閲覧ができる旨の連絡があり発覚した。

調査の結果、委託先が運営管理するサーバーのセキュリティの不備が原因であることが判明。直ちにセキュリティの再設定やデータの移動、検索サイト上の個人情報削除を行い、当該サーバーを閉鎖した。